Failles critiques PHP2Shell, Node.js, GitLab et d’autres : les pirates attaquent déjà

Codeur.com · Oct 23, 2026

Le 21 octobre 2026, PHP et Node.js, les deux moteurs qui font tourner la plupart des sites et applications web, ont publié des correctifs de sécurité en urgence. Pour PHP, les attaques ont déjà commencé. GitLab a corrigé dans la foulée une faille notée 10/10. Voici ce qui vous concerne et ce qu’il faut faire.

En bref

PHP2Shell : des millions de tentatives d’attaque ont été enregistrées depuis le 21 octobre. La mise à jour est urgente.

Node.js : dix failles corrigées, dont une qui pourrait permettre de prendre la main sur un serveur. Aucune attaque signalée pour l’instant…